添加时间:
2008-10-04

系统编号:
WAVDB-01120
BugCVE: CVE-2007-6100
BUGTRAQ: 26513

影响版本:
phpMyAdmin 2.11.2.1

程序介绍:

phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。

漏洞分析:

phpMyAdmin处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在用户浏览器中执行恶意代码。

phpMyAdmin登录页面的index.php文件中没有验证对convcharset参数的输入，如果用户提交了恶意的URL请求的话就可能导致执行跨站脚本。

$ grep -n convcharset libraries/auth/cookie.auth.lib.php
48: * @uses    $GLOBALS['convcharset']
236:        <input type="hidden" name="convcharset" value="<?php echo $GLOBALS['convcharset']; ?>" />

解决方案:
厂商补丁：
phpMyAdmin
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://downloads.sourceforge.net ... ll-languages.tar.gz

信息来源:
<*来源：Tim Brown （securityfocus@machine.org.uk）

链接：http://www.nth-dimension.org.uk/pub/NDSA20071119.txt.asc
http://secunia.com/advisories/27748/
http://www.phpmyadmin.net/home_p ... ?issue=PMASA-2007-8
*>